|
[注意]请不要侮辱民科
猜你是在说:sjdkx ? |
|
[原创]【调试开发】基于gh0st源码的远程控制管理软件
666,感谢分享@@@!!! |
|
[转帖] IDA 7.4.191112
曾半仙 proc ::maui::util::randbuf {length} { &a ...脚本是怎么搞到的? 从内存中DUMP,还是把那些TCL代码解密了 ? |
|
[下载]inter泄露源码
看谁下载的快! |
|
[讨论]别问, 问就是Giao !
shuax https://bbs.pediy.com/thread-257083-2.htm#1656620 这个大佬是不是已经搞出来了如果是这个算法,那基于就凉凉了。 |
|
[讨论]别问, 问就是Giao !
曾半仙 看那有啥用, 前面说过, metakit数据库本来就不加密, 7.2以前Mac/Linux用Installbuilder打包就是xml存储明文密码, 是个攻击窗口, 所以改了啊. 我的操作是自己 ... 那就是密码不太可能在这些文件里?我拿那个工具做出来带密码的包,都没有地方让我先设置密码加密,所以没像你这样验证。
最后于 2020-8-7 09:34
被nevinhappy编辑
,原因:
|
|
[讨论]别问, 问就是Giao !
曾半仙 我感觉第一个任务应该是需要找到installbuilder验证密码的算法 并计算他的耗时 至于密码是否是作者脚本生成的, 脚本肯定改了. 从群里和论坛了解的信息看, 密码长度应该是14, 字符范围不 ... 看53楼,我已经把installbuilder打包的脚本全都抽取出来了。 真的是不熟悉Tcl/Tk,感觉里边业务相关的tcl都做了加密(http://noyesno.net/page/tcltk/tbcload.html)? tbcload::bceval { TclPro ByteCode 1 0 1.3 8.3 6 0 58 13 0 0 28 0 4 6 6 -1 -1 58 w0E<!-fSs!&-<<!,l4pv(0*!!(NA9v.EW<!w3E<!2`8s!)|vpv2/YQ#/HW<!6iA=!?M1qv%!
最后于 2020-8-7 10:19
被nevinhappy编辑
,原因:
|
|
|
|
|
|
[讨论]别问, 问就是Giao !
不懂,不过拿Binwalk看了下,更不懂了。这个字符串挺可疑的(FUVG01XI7Y),奈何只有10位。 在打包的时候,输入的密码,会对安装包内容进行加密,在安装的时候会验证密码,对安装包解密。
最后于 2020-8-6 19:07
被nevinhappy编辑
,原因: 上传抽取安装包内的文件。
|
|
[讨论]别问, 问就是Giao !
曾半仙 老的快速测试密码代码应该不能用了. 如果能收集一些7.4的密码, 说不定可以判断一下是否是纯随机和耗时.ps: 老的6.8的安装包测试我优化结果是 ... 这玩艺的怎么跑? |
|
[讨论]别问, 问就是Giao !
GIAO |
|
|
|
|
|
[转帖]IDA Pro 7.3 Release v1.0 (July 2020)
Mezone0 问一下,原帖是哪里的?估计是这个:https://www.at4re.net/f/thread-1923.html |
|
[转帖]IDA Pro 7.3 Release v1.0 (July 2020)
666,感谢分享!!!幸福来的太突然了!这个版本好像没有带插件。
最后于 2020-7-14 07:40
被nevinhappy编辑
,原因:
|
|
[踩楼送门票] MOSEC 2020 | 议题全纪录
讲真,中了转!!! |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值